Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4643▼ 851 respecto a la semana anterior

Críticas / altas1746▼ 1374 respecto a la semana anterior

Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)954▲ 855 respecto a la semana anterior

Más filtros

746 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2000-0844	Modificada	Alta (10)	16%	Exploit	Caldera Openlinux Ebuilder Immunix Conectiva Linux SGI Irix+12	14/11/2000	16/6/2026	Algunas funciones que implementan el subsistema de configuración regional (locale) en Unix no depuran adecuadamente las cadenas de formato introducidas por el usuario, lo que permite a atacantes locales ejecutar comandos arbitrarios mediante funciones como gettext y catopen.
CVE-2000-0091	Modificada	Alta (10)	13%	Exploit	Inter7 Vpopmail	21/1/2000	16/6/2026	Desbordamiento de búfer en el paquete de autenticación POP de vchkpw/vpopmail que permite a atacantes remotos obtener privilegios de root mediante un nombre de usuario o una contraseña largos.
CVE-2000-0081	Modificada	Alta (10)	19%	—	Microsoft Hotmail	10/1/2000	16/6/2026	Hotmail no filtra correctamente el código JavaScript del buzón de un usuario, lo que permite a un atacante remoto ejecutar el código utilizando códigos hexadecimales para especificar el protocolo javascript:, p. ej. jAvascript.
CVE-2000-0085	Modificada	Alta (7.5)	15%	—	Microsoft Hotmail	4/1/2000	16/6/2026	Hotmail no filtra correctamente el código JavaScript del buzón de un usuario, lo que permite a un atacante remoto ejecutar código mediante los parámetros LOWSRC o DYNRC de la etiqueta IMG.
CVE-1999-1063	Modificada	Alta (10)	13%	Exploit	Cdomainfree	1/6/1999	16/6/2026	El script CGI whois whois_raw.cgi de CDomain permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro fqdn.
CVE-1999-1551	Modificada	Media (5)	72%	Exploit	Ipswitch Imail	2/3/1999	16/6/2026	Desbordamiento de búfer en Ipswitch IMail Service 5.0 que permite a un atacante provocar una denegación de servicio (bloqueo) y, posiblemente, ejecutar comandos arbitrarios mediante una URL larga.
CVE-1999-1046	Modificada	Alta (10)	15%	Exploit	Ipswitch Imail	1/3/1999	16/6/2026	Desbordamiento de búfer en IMonitor en IMail 5.0 que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios, mediante una cadena larga enviada al puerto 8181.
CVE-1999-0661	Modificada	Alta (10)	54%	Exploit	TCP Wrappers^AI Wuftpd^AI Ircii^AI Sendmail^AI+2	1/1/1999	16/6/2026	Un sistema ejecuta una versión de software que fue sustituida por un caballo de Troya en uno de sus puntos de distribución, como (1) TCP Wrappers 7.6, (2) util-linux 2.9g, (3) wuarchive ftpd (wuftpd) 2.2 y 2.1f, (4) cliente IRC (ircII) ircII 2.2.9, (5) OpenSSH 3.4p1 o (6) Sendmail 8.12.6.
CVE-1999-0009	Modificada	Alta (10)	29%	Exploit	Data General DG UX ISC Bind SGI Irix Bsdi BSD OS+9	8/4/1998	16/6/2026	Desbordamiento de búfer en consultas inversas en BIND 4.9 y BIND 8 Releases.
CVE-1999-0003	Modificada	Alta (10)	25%	Exploit	Tritreal TED CDE SGI Irix Hp-ux IBM AIX+2	1/4/1998	16/6/2026	Ejecución de comandos como root mediante desbordamiento de búfer en el servidor de bases de datos Tooltalk (rpc.ttdbserverd).
CVE-1999-0513	Modificada	Media (5)	71%	Exploit	Digital Unix Freebsd Hp-ux IBM AIX+4	5/1/1998	16/6/2026	Se permiten los mensajes ICMP a direcciones de difusión, lo que posibilita un ataque Smurf que puede provocar una denegación de servicio.
CVE-1999-0284	Modificada	Alta (7.5)	12%	Exploit	IBM Lotus Domino Mail Server Microsoft Exchange Server	1/1/1998	16/6/2026	Denegación de servicio contra servidores de correo NT, incluidos Ipswitch, Mdaemon y Exchange, mediante un desbordamiento de búfer en el comando HELO de SMTP.
CVE-1999-0018	Modificada	Alta (10)	10%	Exploit	SGI Irix IBM AIX SUN Solaris Sunos	5/12/1997	16/6/2026	Desbordamiento de búfer en statd que permite obtener privilegios de root.
CVE-1999-0524	Modificada	Media (4)	32%	PoC	Apple MAC OS X Apple Macos Cisco IOS Hp-ux+10	1/8/1997	16/6/2026	Información ICMP como (1) máscara de red y (2) marca de tiempo está permitida desde hosts arbitrarios.
CVE-1999-0196	Modificada	Media (5)	13%	Exploit	Webgais Development Team Webgais	8/7/1997	16/6/2026	websendmail en Webgais 1.0 permite a un usuario remoto acceder a archivos arbitrarios y ejecutar código arbitrario mediante el parámetro receiver (variable $VAR_receiver).
CVE-1999-0042	Modificada	Alta (10)	13%	Exploit	University OF Washington Imap University OF Washington POP Bsdi BSD OS Caldera Openlinux+2	7/4/1997	16/6/2026	Desbordamiento de búfer en la implementación de servidores IMAP y POP de la University of Washington.
CVE-1999-0046	Modificada	Alta (10)	52%	Exploit	Bsdi BSD OS Debian Linux Digital Ultrix Freebsd+6	6/2/1997	16/6/2026	Desbordamiento de búfer del programa rlogin mediante la variable de entorno TERM.
CVE-1999-0128	Modificada	Media (5)	75%	Exploit	Digital OSF 1 IBM AIX Linux Kernel SCO Internet Faststart+5	18/12/1996	16/6/2026	Los paquetes ICMP de ping de gran tamaño pueden provocar una denegación de servicio, también conocida como Ping o' Death.
CVE-1999-0208	Modificada	Alta (10)	13%	Exploit	SGI Irix IBM AIX NEC ASL UX 4800 NEC Ews-ux V+1	12/12/1995	16/6/2026	rpc.ypupdated (NIS) permite a usuarios remotos ejecutar comandos arbitrarios.
CVE-1999-0113	Modificada	Alta (10)	17%	Exploit	IBM AIX	23/5/1994	16/6/2026	Algunas implementaciones de rlogin permiten el acceso como root si se les proporciona el parámetro -froot.
CVE-1999-0095	Modificada	Alta (10)	16%	Exploit	Eric Allman Sendmail	1/10/1988	16/6/2026	El comando de depuración de Sendmail está activado, permitiendo a atacantes ejecutar comandos como root.